Article View: pl.comp.security
Article #52237[news] krytyczne aktualizacje dla systemow Windows i innego oprogramowania
From: Tomek Bryja
Date: Tue, 14 Sep 2004 21:11
Date: Tue, 14 Sep 2004 21:11
19 lines
2265 bytes
2265 bytes
W ramach wtorkowego cyklu publikowania biuletynów bezpieczeństwa, pojawiła się informacja MS04-028 o krytycznym błędzie w interfejsie GDI+ odpowiedzialnym za przetwarzanie formatu JPEG. Błąd jest podatny na zdalne wykorzystanie (np. poprzez skierowanie użytkownika na spreparowaną stronę lub przysłanie mu emaila zawierającego grafikę) i umożliwia przejęcie całkowitej kontroli nad komputerem. Natura błędu powoduje, jego eksploatację umożliwia nie tylko niezałatany system operacyjny (dziurawe biblioteki znajdują się w Windows XP, XP SP1 oraz Server 2003), ale każda pojedyncza sztuka oprogramowania która instaluje własne kopie dziurawych bibliotek. Informacje szczegółowe po polsku poniżej... http://windows2003.pl/news.aspx?cat=A&id=1287 Biuletyn MS04-028 (poki co tylko w wersji angielskiej)... http://www.microsoft.com/technet/security/Bulletin/MS04-028.mspx -- Tomek Bryja (tomek[AT]mvp.pl)
Technical Details
Message-ID:
<ci7mnh$n7j$1@atlantis.news.tpi.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plShow Full Headers
Complete Article Headers
Errors-To: pcs-bounce@underley.eu.org X-Accept-Language: en-us, en X-Complaints-To: usenet@tpi.pl X-Trace: atlantis.news.tpi.pl 1095196210 23795 83.27.57.132 (14 Sep 2004 21:10:10 GMT) Approved: marcinw@medianet.pl Lines: 19 X-Virus-Scanned: by amavisd-new at TP Internet Message-ID: <ci7mnh$n7j$1@atlantis.news.tpi.pl> X-Orig-Path: not-for-mail Organization: tp.internet - http://www.tpi.pl/ Newsgroups: pl.comp.security Subject: [news] krytyczne aktualizacje dla systemow Windows i innego oprogramowania User-Agent: Mozilla Thunderbird 0.7 (Windows/20040616) X-NNTP-Posting-Host: avx132.neoplus.adsl.tpnet.pl NNTP-Posting-Host: ghostwheel.underley.eu.org NNTP-Posting-Date: Tue, 14 Sep 2004 21:10:10 +0000 (UTC) X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Tue, 14 Sep 2004 23:11:57 +0200 X-Orig-Newsgroups: ms-news.pl.security,ms-news.pl.windows2003,pl.comp.os.ms-windows.winnt,pl.comp.security Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: Tomek Bryja <look@my.signature> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit